Agentic Multipass、Midnight上でプライベートなAIエージェントの資格情報を発表

Alex PestchankerはMidnight LIVEでAgentic Multipassを発表し、AIエージェントの身元と権限を検証するためのプロトタイプを紹介した。このプロジェクトはMidnightのプライバシー技術を用い、エージェントが他のシステムとやり取りする際に提示できる資格情報を支える。Pestchankerは、このアプリケーションを1AM walletに接続されたミニマムバイアブルプロダクトと位置付け、資格情報の発行と検証のための中央レジストリを備えると説明した。

Agentic Multipassはエージェントの権限を構成する六つの要素を定義

このプロジェクトは、AIエージェントが個人や組織のためにデータへアクセスし、ツールを使用し、あるいは取引を実行できる場合に生じる課題に対処する。Pestchankerによれば、プロンプト、APIキー、ポリシーはエージェントに何をすべきかを指示できるが、それ自体では誰がその行為を承認したのかを第三者が独立に検証可能な証拠として示すことはできない。Agentic Multipassは、エージェントが自らの身元と権限に関する情報を他のエージェントやシステムに提示する手段を与えることを意図している。

Pestchankerの提案するフレームワークは六つの要素を挙げている。エージェントの身元、それを管理する個人または組織、委任事項、能力、制限、そして権限の現在のステータスである。委任事項はエージェントに与えられたタスクや意図を記述し、能力と制限は使用可能なツールや支出閾値といった制約を定義する。ステータスは、その承認が依然として有効か、取り消されたかを示す。これらの要素を組み合わせることで、エージェントの行為を所有者が与えた指示と許可に結び付けることを意図している。

Midnightがプライベートなエージェント資格情報をどのように支えるか

Midnight LIVEで示されたモデルでは、人がエージェントに権限を付与し、そのエージェントはModel Context Protocol、略してMCPを通じてプラットフォームと相互作用できる。このプロトコルはAIアプリケーションを外部のツールやサービスと接続する。エージェントはWorld Wide Web Consortiumの標準に整合した設計を用い、分散型識別子と検証可能な資格情報を相手方に提示できる。Pestchankerは、ゼロ知識技術により、エージェントの背後にいる個人や組織の身元といった基礎情報の全てを開示せずに、選択した主張だけを検証可能になると説明した。

このプロジェクトの公開リポジトリは、Midnight Preprod上の1AM wallet接続、資格情報の発行、アイデンティティのステータス、証明関連の機能を備えた研究実装を記述している。現時点の基盤に対する拡張として、委任事項、能力、制限に関する専用の資格情報と証明を位置付けている。また、同リポジトリは、この実装が実験目的であり、本番環境向けに堅牢化されていないことも明記している。

[NEWSBREAK]

Midnight Passportとエージェント認証の計画

議論の中で、Charles HoskinsonはPestchankerがMidnight Passportのチームと話をしたかどうかを尋ねた。Pestchankerは、Build Clubでの初期の取り組み以来Passportを使いたかったが、当時はまだ準備が整っていなかったと答えた。彼はそれをAgentic Multipassに統合する計画で、現行の実装は概念実証だと説明した。Hoskinsonはまた、この議論を保険やMidnight Cityが提案するエージェントスキルのマーケットプレイスにも結び付けた。

Pestchankerは、アイデンティティプラン、資格情報、検証API、そして認証モデルなど、商用サービスの可能性を概説した。提案されたモデルの下では、エージェントは特定分野の標準に照らしてテストされ、合格すれば資格情報を受け取れる。彼は、エージェントの行動に対する責任の所在に関する問いが未解決であることを認めつつ、認証が所有者によるエージェント統制の手順を文書化する助けになり得ると示唆した。次のアイデンティティに関するステップとして、現行の概念実証的な手法をMidnight Passportに置き換えることを挙げた。